Tysk politi slår ut phishing-plattformen Kratos

Tyskland har, med bistand fra USA og Indonesia, slått ut phishing-plattformen Kratos. Tjenesten har vært i aktiv bruk i USA og Europa siden 2024 og har gitt operatørene over 300 000 euro i inntekter. Aksjonen ble ledet av Bundeskriminalamt (BKA) og tok ned mer enn 200 servere. Utvikleren og den tekniske administratoren ble pågrepet med bistand fra indonesisk politi.

Hva det betyr for virksomheten

Phishing-som-tjeneste er grunnen til at kvaliteten på svindelforsøk har steget de siste årene. Kjøpere uten teknisk kompetanse får tilgang til overbevisende sider og ferdig infrastruktur. En nedtakning som denne gir et pusterom, men markedet fylles raskt av alternativer. Poenget for virksomheten er ikke at trusselen er borte, men at kontrollene deres må tåle svindelforsøk som ser profesjonelle ut, fordi de er det.

Berigo anbefaler

• Sjekk om virksomheten fortsatt har brukere med SMS eller engangskoder som eneste andre faktor, og flytt dem til phishing-resistente metoder.
• Sett opp overvåkning av nyregistrerte domener som ligner deres eget navn og merkevare.
• Sørg for at ansatte har en enkel og rask kanal for å melde fra om mistenkelige innlogginger, uten frykt for å ha gjort noe galt.
• Test hvor lang tid det tar fra en ansatt melder fra til dere faktisk har stengt en kompromittert konto.

Kilde

• bka.de